WordPress 安全漏洞 CVE-2021-25051 CNNVD-202201-659 CNVD-2022-05104

5.1 AV AC AU C I A
发布: 2022-01-10
修订: 2024-11-21

WordPress是WordPress(Wordpress)基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RegistrationMagic是使用在其中的一个用户注册插件。 WordPress插件存在安全漏洞,该漏洞源于在5.2.2之前,在wow-company管理菜单页面中的模态窗口WordPress插件允许包含()带有PHP扩展名(以及带有data:或http:协议)的任意文件,从而导致CSRF RCE。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息